Radiant Capital, известный участник в сфере криптовалютного кредитования, предпринял значимые шаги для урегулирования последствий недавнего инцидента безопасности. Эксплоит, произошедший 2 января, привел к компрометации пула USD Coin (USDC) Radiant Capital на сети Arbitrum и убытку в размере $4,5 миллиона. Инцидент был вызван ошибкой в коде Radiant Capital, связанной с округлением чисел, что позволило злоумышленнику извлечь прибыль из повторяющихся операций депозита и вывода средств.
В ответ на инцидент, Radiant Capital быстро разработал план по погашению долга. 23 января они успешно произвели первоначальный платеж в размере 1190 ETH, что эквивалентно $2,6 миллионам USD, оставив при этом невыплаченным около 720 ETH (примерно $1,6 миллиона USD) долга.
Команда Radiant Capital объявила, что оставшийся долг будет погашен в течение следующих 90 дней с использованием средств OpEX в соответствии с RFP-27, с возможностью обращения к резервным фондам DAO, если ликвидность станет доступной раньше. План погашения, изложенный в RFP-27, был одобрен 8 января, при этом 73% пользователей проголосовали за решение выплатить невыплаченный долг, учитывая наличие средств в казначействе и операционных расходов.
На момент предложения, баланс казначейства Radiant DAO составлял $5,2 миллиона, а ежемесячный доход протокола составлял примерно $500 000. Разработчики подчеркнули важность рекапитализации протокола для обеспечения его безопасности и обеспечения беспрепятственного доступа к депозитам для всех пользователей.
Этот инцидент служит напоминанием о непрерывных вызовах в области безопасности в сфере криптовалют, подчеркивая необходимость надежных протоколов и оперативных мер по реагированию на инциденты безопасности.